Configuración básica de una vlan
11
CONFIGURACIÓN BÁSICA DE UNA VLAN Teniendo la siguiente topología Consistente en dos SW enfrentados, con 9 Hosts cada uno y en cada SW hay 3 VLAN iguales, de la siguiente forma: En esta topología existen las VLANS de Administración con la dirección 192.168.10.0/24 Ventas con la dirección 192.168.20.0/24 Bodega con la dirección 192.168.30.0/24 Cada una con 9 PC. A continuación procederemos con la configuración.
description
Transcript of Configuración básica de una vlan
CONFIGURACIÓN BÁSICA DE UNA VLAN
Teniendo la siguiente topología
Consistente en dos SW enfrentados, con 9 Hosts cada uno y en cada SW hay 3 VLAN iguales, de la siguiente forma:
En esta topología existen las VLANS de
Administración con la dirección 192.168.10.0/24 Ventas con la dirección 192.168.20.0/24 Bodega con la dirección 192.168.30.0/24
Cada una con 9 PC.
A continuación procederemos con la configuración.
CONFIGURACION DE SW0 y SW1
Primero agregamos las VLAN al Switch0
Switch>enableSwitch#vlan database% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.
Switch(vlan)#vlan 10 name administracionVLAN 10 added: Name: administracionSwitch(vlan)#vlan 20 name ventasVLAN 20 added: Name: ventasSwitch(vlan)#vlan 30 name bodegaVLAN 30 added: Name: bodegaSwitch(vlan)#exAPPLY completed.Exiting....
Acabamos de agregar las VLANs al Switch0, lo que podemos verificar escribiendo el comando (show vlan) desde el modo de privilegiado:
Switch#show vlan
VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/2410 administracion active 20 ventas active 30 bodega active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup
VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 010 enet 100010 1500 - - - - - 0 020 enet 100020 1500 - - - - - 0 030 enet 100030 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 0 1003 tr 101003 1500 - - - - - 0 0 1004 fdnet 101004 1500 - - - ieee - 0 0 1005 trnet 101005 1500 - - - ibm - 0 0
Ahora configuraremos las VLAN del Switch1
Switch>enSwitch#vlan database % Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode.
Switch(vlan)#vlan 10 name administracionVLAN 10 added: Name: administracionSwitch(vlan)#vlan 20 name ventasVLAN 20 added: Name: ventasSwitch(vlan)#vlan 30 name bodegaVLAN 30 added: Name: bodegaSwitch(vlan)#exAPPLY completed.Exiting....
Acabamos de agregar las VLANs al Switch1, lo que podemos verificar escribiendo el comando (show vlan) desde el modo de privilegiado:
Switch#show vlan
VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/2410 administracion active 20 ventas active 30 bodega active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup
VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 010 enet 100010 1500 - - - - - 0 020 enet 100020 1500 - - - - - 0 030 enet 100030 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 0 1003 tr 101003 1500 - - - - - 0 0 1004 fdnet 101004 1500 - - - ieee - 0 0 1005 trnet 101005 1500 - - - ibm - 0 0
Lo que vamos a continuar a hacer es determinar los puertos para cada VLAN desde Switch0 y Switch1
VLAN10 (administración) tendrá los siguientes puertos En el Switch0PC1a en la Fast Ethernet 0/1
Switch>enSwitch#conf terSwitch(config)#int fa0/1Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#ex
PC2a en la Fast Ethernet 0/2
Switch(config)#int fa0/2Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#ex
PC3a en la Fast Ethernet 0/3
Switch(config)#int fa0/3Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#ex
En el Switch1PC4a en la Fast Ethernet 0/4
Switch>enSwitch#conf terSwitch(config)#int fa0/4Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#ex
PC5a en la Fast Ethernet 0/5
Switch(config)#int fa0/5Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#ex
PC6a en la Fast Ethernet 0/6
Switch(config)#int fa0/6Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#ex
Listo ya tenemos configurados los puertos determinados para la VLAN10 (administración) wn Switch0 y Switch1.
VLAN20 (ventas) tendrá los siguientes puertos
En el Switch0PC1v en la fast Ethernet 0/4
Switch#enSwitch#conf terSwitch(config)#int fa0/4Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20Switch(config-if)#ex
PC2v en la fast Ethernet 0/5
Switch(config)#int fa0/5Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20Switch(config-if)#ex
PC3v en la fast Ethernet 0/6
Switch(config)#int fa0/6Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20Switch(config-if)#ex
En el Switch1PC4v en la fast Ethernet 0/7Switch>enSwitch#conf terSwitch(config)#int fa0/7Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20Switch(config-if)#ex
PC5v en la fast Ethernet 0/8
Switch(config)#int fa0/8Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20Switch(config-if)#ex
PC6v en la fast Ethernet 0/9
Switch(config)#int fa0/9Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20Switch(config-if)#ex
Listo ya tenemos configurados los puertos determinados para la VLAN20 (ventas) wn Switch0 y Switch1.
VLAN30 (bodega) tendrá los siguientes puertos
En el Switch0PC1b en la fast Ethernet 0/7
Switch>enableSwitch#conf terminalSwitch(config)#int fa0/7Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 30Switch(config-if)#ex
PC2b en la fast Ethernet 0/8
Switch(config)#int fa0/8Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 30Switch(config-if)#ex
PC3b en la fast Ethernet 0/9
Switch(config)#int fa0/9Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 30Switch(config-if)#ex
En el Switch1PC4b en la fast Ethernet 0/10Switch>enableSwitch#conf terminalSwitch(config)#int fa0/10Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 30Switch(config-if)#ex
PC5b en la fast Ethernet 0/11
Switch(config)#int fa0/11Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 30Switch(config-if)#ex
PC6b en la fast Ethernet 0/12
Switch(config)#int fa0/12Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 30Switch(config-if)#ex
Listo ya tenemos configurados los puertos determinados para la VLAN30 (bodega) wn Switch0 y Switch1.
CONFIGURACION DE EL ENLACE TRUNK
El enlace trunk es el enlace de cable cruzado en medio de los Switchs este es el que se encarga de interconectar las VLAN de ambos procedamos a configurarlo:
Enlace trunk en Switch0
Switch>enSwitch#conf terminalSwitch(config)#int fa0/20Switch(config-if)#switchport trunk allowed vlan allSwitch(config-if)#ex
Para verificarlo podemos ejecutar el comando (show run) desde el modo privilegiado Buscamos la interfas fa0/20 que es donde pusimos el enlace trunk y debe aparecer lo siguiente
interface FastEthernet0/20 switchport mode trunk
para configurar el Enlace trunk en Switch1 debemos seguir los mismos pasos.
Switch>enSwitch#conf terminalSwitch(config)#int fa0/20Switch(config-if)#sw trunk allowed vlan allSwitch(config-if)#ex
Para verificarlo podemos ejecutar el comando (show run) desde el modo privilegiado Buscamos la interfas fa0/20 que es donde pusimos el enlace trunk y debe aparecer lo siguiente
interface FastEthernet0/20 switchport mode trunk
Asignación de direcciones
Los PC de VLAN10 (administración) tendrán las siguientes direcciones
PC1a 192.168.10.2 mascara de 255.255.255.0PC2a 192.168.10.3 mascara de 255.255.255.0PC3a 192.168.10.4 mascara de 255.255.255.0PC4a 192.168.10.5 mascara de 255.255.255.0PC5a 192.168.10.6 mascara de 255.255.255.0PC6a 192.168.10.7 mascara de 255.255.255.0
Los PC de VLAN20 (ventas) tendrán las siguientes direcciones
PC1v 192.168.20.2 mascara de 255.255.255.0PC2v 192.168.20.3 mascara de 255.255.255.0PC3v 192.168.20.4 mascara de 255.255.255.0PC4v 192.168.20.5 mascara de 255.255.255.0PC5v 192.168.20.6 mascara de 255.255.255.0PC6v 192.168.20.7 mascara de 255.255.255.0
Los PC de VLAN30 (bodega) tendrán las siguientes direcciones
PC1b 192.168.30.2 mascara de 255.255.255.0PC2b 192.168.30.3 mascara de 255.255.255.0PC3b 192.168.30.4 mascara de 255.255.255.0PC4b 192.168.30.5 mascara de 255.255.255.0PC5b 192.168.30.6 mascara de 255.255.255.0PC6b 192.168.30.7 mascara de 255.255.255.0
Ahora verifiquemos las VlAN 10,20 y 30 en los Switchs con el comando (show vlan)
show vlan desde el Switch0
Switch>enSwitch#sh vlan
VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16, Fa0/17 Fa0/18, Fa0/19, Fa0/21, Fa0/22 Fa0/23, Fa0/2410 administracion active Fa0/1, Fa0/2, Fa0/3
20 ventas active Fa0/4, Fa0/5, Fa0/6
30 bodega active Fa0/7, Fa0/8, Fa0/91002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup
Podemos observar las interfaces asignadas a cada VLAN.
show vlan desde el Switch1
Switch>enSwitch#show vlan
VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/13 Fa0/14, Fa0/15, Fa0/16, Fa0/17 Fa0/18, Fa0/19, Fa0/21, Fa0/22 Fa0/23, Fa0/2410 administracion active Fa0/4, Fa0/5, Fa0/6
20 ventas active Fa0/7, Fa0/8, Fa0/9
30 bodega active Fa0/10, Fa0/11, Fa0/121002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup
Ahora si se han hecho todos los pasos bien nuestras VLAN deberían tener conexión, pero solo los pc integrantes de determinada VLAN pueden acceder a esta, por ejemplo un pc de la vlan10 solo puede comunicarse con otro pc de la misma vlan10.
Al final la vlan se deberá ver de esta forma:
